stergerea datelor cu caracter personal | cerere de stergere a datelor cu caracter personal
Fenomenul globalizării datelor și comunicațiilor este atât de încorporat în viața noastră de zi cu zi încât adesea nici nu realizăm cât de multe date personale furnizăm și cât de departe ajung aceste date în fiecare secundă care trece. În acest context, este imperios necesar să cunoaștem faptul că legislația în vigoare ne pune la dispoziție anumite mecanisme juridice pentru a obține, în anumite situații evident, ștergerea datelor cu caracter personal din evidențele operatorilor de date.
Potrivit Regulamentului GDPR, orice persoană fizică poate să solicite unui operator ștergerea datelor cu caracter personal în anumite situații, câteva dintre acestea fiind exemplificate mai jos.
1. Datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate.
Spre exemplu, CV-ul unui candidat este prelucrat de compania X în scopul evaluării aptitudinilor anterior angajării. După finalizarea procesului de selecție, candidatul poate cere companiei X să-i șteargă CV-ul din baza de date dacă acesta nu a fost selectat pentru angajare.
2. Persoana fizică își retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare.
Spre exemplu, un fotograf se abonează la un newsletter al unei companii pentru a primi notificări ori de câte ori compania oferă promoții la cursuri de fotografie. După 2 luni, fotograful nu mai dorește să primească notificări și se dezabonează. În acest caz, neexistând niciun alt temei pentru prelucrare, compania va trebui să șteargă din baza de date adresa de e-mail a fotografului.
3. Persoana fizică se opune prelucrării și nu există motive legitime care să prevaleze.
Spre exemplu, atunci când un angajator postează fotografia salariaților săi în mediul online cu scopul de a-și promova echipa și serviciile, salariații se pot opune unei asemenea prelucrări și pot solicita ștergerea fotografiei lor. În acest caz, angajatorul va trebui să pună în balanță interesul său legitim (de a-și promova echipa) și drepturile salariaților. Dacă nu prevalează interesul legitim al angajatorului, atunci acesta va trebui să șteargă fotografia.
4. Datele cu caracter personal au fost prelucrate ilegal.
Spre exemplu, atunci când un angajator își monitorizează salariații la locul de muncă prin intermediul unor camere video, fără a-i informa în prealabil cu privire la această monitorizare, salariații au dreptul să solicite ștergerea înregistrărilor video astfel obținute, prelucrarea fiind ilegală.
Un model orientativ de cerere de ștergere a datelor cu caracter personal poate fi descărcat de aici.
Potrivit prev. art. 12 alin. (3) din Regulamentul GDPR, în cazul în care persoana vizată depune o cerere de ștergere a datelor sale, aceasta trebuie soluționată în cel mult o lună de la primire, perioadă care poate fi prelungită cu două luni atunci când este necesar. Referitor la termenul legal de răspuns, relevantă devine o decizie recentă a Autorității Naționale de Supraveghere (din luna martie 2022) prin care aceasta a sancționat operatorul IKEA România S.R.L. cu o amendă de 1000 Euro întrucât acesta nu a făcut dovada că a transmis în termenul legal un răspuns la cererile prin care persoana vizată și-a exercitat dreptul de ștergere prevăzut de Regulamentul GDPR. În cadrul investigației efectuate, a reieșit că persoana vizată, prin solicitări repetate, și-a exercitat dreptul de ștergere a datelor sale personale dintr-un cont de utilizator Ikea, creat în baza unei adrese de e-mail însă operatorul nu a soluționat această cerere în termenul impus de Regulament. În același timp, în cadrul investigației, operatorului i s-a aplicat și măsura corectivă de a lua măsurile necesare astfel încât să respecte, în toate cazurile, drepturile persoanelor vizate prevăzute de Regulamentul GDPR.[1]
Tot referitor la obligația operatorilor de ștergere a datelor cu caracter personal, se impune precizarea că aceasta nu va subzista în toate cazurile în care persoana vizată formulează o cerere în acest sens. Potrivit Regulamentului GDPR obligația de ștergere a datelor nu se va aplica dacă prelucrarea datelor este necesară:
(a) pentru exercitarea dreptului la liberă exprimare și la informare;
(b) pentru respectarea unei obligații legale sau pentru îndeplinirea unei sarcini executate în interes public;
(c) din motive de interes public în domeniul sănătății publice;
(d) în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice;
(e) pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Pentru redactarea unei cereri de ștergere a datelor cu caracter personal particularizată cazului dvs. precum și pentru o consultanta GDPR completă, ne puteți contacta prin e-mail la office@law-partners.ro
[1] https://www.dataprotection.ro/?page=Comunicat_Presa_18_04_2022&lang=ro, link accesat 20.04.2022.
Av. Slageana BRANCOV | Managing Partner BRANCOV SIMIONESCU TODOR SCA
